דילוג לתוכן
תום כהן
לשיחת היכרות

חדשות Tech ו-AI

הכרזה של Gemini 4 Hydrogen על רקע כחול.AI
תמונה: Google DeepMind

גוגל משיקה את Gemini 4 Hydrogen: מודל מהיר וזול, זמין מהיום לכולם

Gemini 4 Hydrogen, המודל הזול במשפחת Gemini 4, זמין מהיום ב־Gemini API, ב־Google AI Studio, ב־Gemini for business, באפליקציית Gemini ובחיפוש של Google. המחיר הוא 1.50 דולר למיליון טוקנים בקלט ו־7.50 דולר למיליון בפלט, ולפי גוגל הוא מסיים משימות פי 2.5 מהר יותר מ־Gemini 3.8 Flash.

מה זה אומר לעסק: מי שמריץ בוט, סוכן או אוטומציה על Gemini 3.8 Flash יכול לבדוק את Hydrogen על אותן משימות ולהשוות תוצאות ועלות לפני מעבר. לשימוש יומיומי באפליקציה ובחיפוש לא צריך לעשות כלום, המודל כבר שם.

מקור: Google DeepMind(נפתח בחלון חדש)
הזמנה ב־Google Calendar עם אזהרה על דומיין שולח חשוד.אבטחה
תמונה: The Hacker News

הזמנות מזויפות ב־Google Calendar גונבות חשבונות Google של עובדים, גם עם אימות דו־שלבי

לפי חוקרי Material Security, מאז אמצע אוגוסט 2026 תוקפים שולחים לעובדים בחברות הזמנות ליומן עם תירוצים כמו הודעה קולית, בקשה להצעת מחיר או תשלום שלא שולם, והקישור עובר דרך כתובות של Google עצמה. הקורבן מתחבר לדף שמתווך בזמן אמת לדף ההתחברות האמיתי, והתוקף מקבל את החיבור הפעיל לחשבון גם אחרי קוד ב־SMS, אפליקציית אימות או אישור בטלפון.

מה זה אומר לעסק: כדאי להזהיר את העובדים מהזמנות ליומן מגורם לא צפוי שמבקשות להתחבר, גם כשהקישור נראה של Google. מנהל Google Workspace צריך לדעת איך מנתקים חיבורים פעילים ומבטלים הרשאות OAuth לחשבון שנפרץ; מפתח אבטחה פיזי או Passkey מקשים על התקפה כזו.

מקור: The Hacker News(נפתח בחלון חדש)
הדגמה של בניית תרחיש חדש ב־Make.אוטומציה
תמונה: Make

Make מוסיפה מודולים ל־Supabase: לקרוא ולעדכן את בסיס הנתונים ישירות מתוך תרחיש

ב־Make אפשר עכשיו לשלוף ולעדכן נתונים ב־Supabase, לקרוא לוגים ולהפעיל Edge Functions באותו תרחיש עם ה־CRM ומערכת התמיכה. סוכן AI ב־Make יכול להשתמש בכלי MCP של Supabase, והמערכת מציגה לפני ההרצה אם כלי רק קורא או גם משנה נתונים; זמין בכל החבילות, כולל החינמית.

מה זה אומר לעסק: אם האפליקציה או האתר שלכם בנויים על Supabase, אפשר לחבר את הנתונים שלהם לשאר המערכות בלי ייצוא ידני, למשל סיכום שבועי של נרשמים חדשים לערוץ של הצוות. כשנותנים לסוכן AI גישה, כדאי להתחיל מכלים לקריאה בלבד.

מקור: Make(נפתח בחלון חדש)
סל קניות כחול על רקע של ריבועים צהובים.מחקר
תמונה: The Verge

מחקר: צ׳אטבוטים הפנו קונים לאתרים מזויפים ולדומיינים ישנים של מותגים

חברת Podqi שאלה את ChatGPT, את Gemini ואת Perplexity שאלות קנייה על 151 מותגים, ובדקה 6,795 תשובות. Perplexity הציג אתר מסוכן, כמו אתר שמתחזה לחנות או דומיין ישן שנרשם מחדש, ב־15% מהתשובות, ChatGPT ב־8% ו־Gemini ב־4%, ובמותגים קטנים זה קרה כפליים מאשר בגדולים.

מה זה אומר לעסק: אם אתם מוכרים אונליין, שאלו את הצ׳אטבוטים איפה קונים את המותג שלכם ובדקו לאילו אתרים הם מפנים. דומיין ישן שוויתרתם עליו יכול להיקנות ולשמש להתחזות, אז כדאי לשקול להמשיך להחזיק בו.

מקור: The Verge(נפתח בחלון חדש)
הלוגו של Notion באיור עם אפקט של תקלה דיגיטלית.אבטחה
תמונה: TechCrunch

פריצה לספק AI חשפה שיחות של לקוחות Notion AI

תוקפים פרצו לספק הענן של Fireworks AI, פלטפורמה שדרכה חברות מריצות מודלים פתוחים, ולקחו פרטי חיוב וחלק מהנתונים של לקוחותיה. Notion, אחת הלקוחות, אישרה שנגנבו תמלילי שיחות של משתמשי Notion AI שהשתמשו בתכונת Insights, ושהפריצה נגעה בכ־1% מהלקוחות שלה.

מה זה אומר לעסק: מה שכותבים לכלי AI עובר לפעמים גם דרך ספקים שלא רואים, ופריצה אצלם חושפת גם אתכם. לפני שמכניסים לכלי כזה מידע רגיש על לקוחות, כדאי לבדוק באילו ספקי משנה הוא משתמש ומה נשמר מהשיחות.

מקור: TechCrunch(נפתח בחלון חדש)

מבזקים

  • AI

    Gemini 4 Hydrogen נכנס לחיפוש של Google בכל העולם: לפי גוגל הוא מבין שאלות מורכבות יותר ועונה עם טבלאות, תמונות וקישורים.

    מקור: Google(נפתח בחלון חדש)
  • אבטחה

    Node.js תיקנה 16 פרצות, בהן באגים ב־HTTP/2 שמפילים שרת או מדליפים מידע של חיבורים אחרים; הגרסאות המתוקנות: 22.23.5, 24.22.3 ו־26.13.1.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    פרצה בדירוג 9.8 במודול HTTP/2 של שרת Apache מאפשרת להריץ קוד בלי התחברות, בגרסאות 2.4.55 עד 2.4.70; התיקון בגרסה 2.4.71.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    Citrix תיקנה פרצות קריטיות ב־NetScaler ADC וב־NetScaler Gateway שעלולות להוביל להשבתה או לעקיפת אימות; לדבריה לא ידוע על ניצול שלהן.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    קוד ניצול חדש ל־N-central של N-able עובד גם על השרתים שעודכנו ב־10 בנובמבר; החברה מבקשת לכבות מיד את ה־Legacy API, והגרסה בענן לא מושפעת.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    ConnectWise כיבתה חמישה תוספים של צד שלישי ל־ScreenConnect אחרי גישה לא מורשית; לפי Huntress, תוקפים התקינו דרכם תוכנת שליטה מרחוק על לפחות 288 מחשבים.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    לפי Aikido Security, תוקף השתמש ב־4,837 חשבונות GitHub גנובים כדי להשתיל קוד שגונב מפתחות ופרטי גישה לענן, והקוד רץ ב־1,806 מאגרים לפחות.

    מקור: The Hacker News(נפתח בחלון חדש)
  • אבטחה

    Island מצאה 186 דומיינים שמתחזים ל־27 כלי AI, בהם ChatGPT, Claude ו־Gemini, ומובילים לפקודות זדוניות, לנוזקה בדפדפן ולתוספים שחוטפים חיפושים.

    מקור: The Hacker News(נפתח בחלון חדש)
  • AI

    Muse של Meta יכול עכשיו להתקשר לעסקים בארה"ב בשם המשתמש, למשל להזמין שולחן במסעדה; התכונה למנויים בתשלום בלבד, מ־20 דולר לחודש.

    מקור: TechCrunch(נפתח בחלון חדש)
  • אבטחה

    פרצה קריטית ב־MongoDB מאפשרת לתוקף בלי התחברות להפיל שרת בקבוצת שכפול כשהוא נבחר להחליף את השרת הראשי; MongoDB שחררה גרסאות מתוקנות.

    מקור: The Hacker News(נפתח בחלון חדש)

חדש בכלים ואפליקציות

  • CloudRaker

    פלטפורמה למסמכים: שולפת נתונים מקבצים ומהקלטות, מסתירה מידע רגיש, ממלאת טפסים ומחתימה חתימה דיגיטלית.

    BetaList(נפתח בחלון חדש)

  • Dove

    אפליקציית מייל עם AI שממיינת הודעות לפי חשיבות, מסכמת שרשורים ומנסחת תשובות; עובדת עם Gmail, Outlook וכל חשבון IMAP.

    BetaList(נפתח בחלון חדש)

  • Competly

    מעקב אחרי מחירי מתחרים לחנויות אונליין: מתאים מוצרים לפי ברקוד ושם ושומר היסטוריה של כל המחירים, כולל מבצעים וקופונים.

    BetaList(נפתח בחלון חדש)

  • Motion Fab

    יוצר סרטוני מושן גרפיקה מתיאור בצ׳אט, עם הלוגו והתמונות שלכם, ומייצא MP4 לאורך, לרוחב או בריבוע.

    BetaList(נפתח בחלון חדש)

  • DataMinimal

    שולח בקשות הסרה למאגרי מידע שמוכרים פרטים אישיים, ועוקב אחרי התשובות ואחרי חשיפת סיסמאות במקום אחד.

    BetaList(נפתח בחלון חדש)

איך הגיליון נכתב

סוכן AI קורא כל בוקר מקורות קבועים, בוחר כמה ידיעות שרלוונטיות לבעלי עסקים, ומסכם אותן במילים שלו. כל ידיעה מקשרת למקור שלה, ואף ידיעה לא חוזרת פעמיים. העדכונים שמסומנים "מתום" נכתבים על ידי.

המקורות שלנו (35)

אפליקציות

  • Flutter
  • Dart
  • Android Developers
  • Apple Developer
  • Firebase
  • React Native
  • Expo
  • Supabase
  • Code With Andrea

AI

  • OpenAI
  • Google AI
  • Google DeepMind
  • Google for Developers
  • Hugging Face
  • Simon Willison
  • The Verge AI
  • TechCrunch AI

אוטומציה

  • n8n
  • n8n releases
  • Zapier
  • Google Workspace Updates
  • Meta for Developers
  • Power Automate
  • UiPath
  • Make community
  • Twilio

אבטחה

  • The Hacker News

עסקים

  • Geektime

מחקר

  • MIT Sloan Management Review
  • One Useful Thing
  • Import AI

השקות

  • Product Hunt
  • BetaList
  • Show HN
  • Launch HN